AthenaでMicrosoft365の監査ログを見る - Qiita

はじめに 前回、Microsoft365のログをS3に保存するLambdaを記事にしました。 今回は、それらファイル群をAthenaで見てみました。 ファイルの形式 今回用いるファイルの形式は以下のページに倣って、 JSON文字列 1データ1行 改行がデータの区切り としています。 当初は前回のログ抽出部分でExport-Csvを使ってCSV出力していました。 ところがauditdataカラムがJSON文字列であり、その中で使われている特殊文字のエスケープがAthenaと相性が悪く、検索できないテーブルになってしまったので、ConvertTo-Jsonを使ったJSON文字列としています。 CREATE EXTERNAL TABLE IF NOT EXISTS default.ms365auditlog_nopart( pscomputername string , runspaceid s